单选题要防止IP地址欺骗攻击（IP Spoofing），应将防火墙配置为在何种情况下应该丢弃包（）。A启用源路由字段的数据包B在目标字段中拥有广播地址的数据包C开启TCP连接的复位标记的数据包D用动态路由替代静态路由的数据包

单选题
要防止IP地址欺骗攻击（IP Spoofing），应将防火墙配置为在何种情况下应该丢弃包（）。
A

启用源路由字段的数据包

B

在目标字段中拥有广播地址的数据包

C

开启TCP连接的复位标记的数据包

D

用动态路由替代静态路由的数据包

参考解析

解析： 暂无解析

相关考题：

中间人攻击或IP／MAC Spoofing攻击都会导致信息泄露等危害,且在内网中比较常见。为了防止中间人攻击或IP／MAC Spoofing攻击,可以采取的配置方法有:() A.配置Trusted/Untrusted接口。B.限制交换机接口上允许学习到的最多MAC地址数目。C.开启DHCP snooping检查DHCP REQUEST报文中CHADDR字段的功能。D.在交换机上配置DHCP snooping与DAI或IPSG进行联动。
查看答案
关于防火墙的描述不正确的是（）。A.防火墙不能防止内部攻击B.如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用C.防火墙可以防止伪装成外部信任主机的IP地址欺骗D.防火墙可以防止伪装成内部信任主机的IP地址欺骗
查看答案
在进行网络攻击时，攻击者经常采用更改本机的IP地址为别的主机的IP地址，以隐藏攻击者来源，这种攻击方法是()。A. IP地址欺骗B. DDoSC. DosD. 泪滴攻击
查看答案
在Eudemon防火墙上,关于ip和mac地址帮顶支持的防范描述错误的是() A.ip地址欺骗B.mac地址欺骗C.Dos攻击D.DDos攻击
查看答案
于防火墙的描述不正确的是（）。A、防火墙不能防止内部攻击B、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用C、防火墙可以防止伪装成外部信任主机的IP地址欺骗D、防火墙可以防止伪装成内部信任主机的IP地址欺骗
查看答案
利用IP数据包中的一个选项IP Source Routing来指定路由，利用可信用户对服务器进行攻击，这种攻击是（）A、源路由选择欺骗（Source Routing Spoofing ）B、IP欺骗（IP Spoofing）C、DNS欺骗（DNS Spoofing）.D、TCP序列号欺骗
查看答案
IP Spoofing攻击的手段是（）。A、伪造IP地址B、窃取密码C、窃听IP通信D、攻击IP协议栈
查看答案
丢弃所有来自路由器外部端口的使用内部源地址的数据包的方法是用来挫败（）。A、源路由攻击B、源IP地址欺骗式攻击C、特洛伊木马攻击D、ARP欺骗攻击
查看答案
要防止IP地址欺骗攻击（IP Spoofing），应将防火墙配置为在何种情况下应该丢弃包（）。A、启用源路由字段的数据包B、在目标字段中拥有广播地址的数据包C、开启TCP连接的复位标记的数据包D、用动态路由替代静态路由的数据包
查看答案
在安全威胁较低的情况下，使用包过滤防火墙的原因？（）A、可以解决IP欺骗攻击B、可以防止ICMP攻击C、能根据连接状态进行判断D、方便、透明
查看答案
IP地址欺骗通常是（）A、黑客的攻击手段B、防火墙的专门技术C、IP通讯的一种模式
查看答案
IP欺骗的动机是隐藏自己的IP地址，防止被跟踪，以IP地址作为授权依据，穿越防火墙。
查看答案
关于防火墙的描述不正确的是（）A、防火墙不能防止内部攻击。B、使用防火墙可防止一个网段的问题向另一个网段传播。C、防火墙可以防止伪装成外部信任主机的IP地址欺骗。D、防火墙可以防止伪装成内部信任主机的IP地址欺骗。
查看答案
目前，SecPath防火墙系列中，下列哪些攻击防范在路由模式下支持，而透明模式下不支持？（）A、arp‐reverse‐query（ARP反向查询）B、ip‐spoofing（IP欺骗）C、arp‐spoofing（ARP欺骗）D、land（Land攻击）
查看答案
防火墙主要关注边界安全，提供防止常见网络层攻击的特性。SecPath防火墙发现下列哪些网络攻击行为后，可能不会丢弃其报文？（）A、IP SpoofingB、WinNukeC、IP‐SweepD、TearDorp
查看答案
在NetEye防火墙上把内网服务器ip地址192.168.1.1对外网做了地址转换为10.1.1.1，这时外网的10.1.1.2要访问内网服务器时，需要在防火墙上配置的包过滤规则的目的ip应该是（）。A、10.1.1.1B、192.168.1.1C、10.1.1.2
查看答案
目前，SecPath防火墙系列中，下列哪些攻击防范在路由模式下支持，而透明模式下不支持？（）A、arp-reverse-query（ARP反向查询）B、ip-spoofing（IP欺骗）C、arp-spoofing（ARP欺骗）D、land（Land攻击）
查看答案
为防止伪装IP攻击，如果发生下列情况，防火墙应被配置为丢弃信息包（）。A、源路由域被激活B、在目的域中有播放地址C、重置标记（RST）为TCP连接开启D、使用动态路由替代静态路由
查看答案
防火墙不能防止以下（）攻击。A、内部网络用户的攻击B、传送已感染病毒的软件和文件C、外部网络用户的IP地址欺骗D、数据驱动型的攻击
查看答案
单选题IP Spoofing攻击的手段是（）。A伪造IP地址B窃取密码C窃听IP通信D攻击IP协议栈
查看答案
单选题利用IP数据包中的一个选项IP Source Routing来指定路由，利用可信用户对服务器进行攻击，这种攻击是（）A源路由选择欺骗（Source Routing Spoofing ）BIP欺骗（IP Spoofing）CDNS欺骗（DNS Spoofing）.DTCP序列号欺骗
查看答案
多选题在Eudemon防火墙上，关于ip和mac地址帮顶支持的防范描述错误的是（）Aip地址欺骗Bmac地址欺骗CDos攻击DDDos攻击
查看答案
单选题在安全威胁较低的情况下，使用包过滤防火墙的原因？（）A可以解决IP欺骗攻击B可以防止ICMP攻击C能根据连接状态进行判断D方便、透明
查看答案
判断题IP欺骗的动机是隐藏自己的IP地址，防止被跟踪，以IP地址作为授权依据，穿越防火墙。A对B错
查看答案
多选题目前，SecPath防火墙系列中，下列哪些攻击防范在路由模式下支持，而透明模式下不支持？（）Aarp-reverse-query（ARP反向查询）Bip-spoofing（IP欺骗）Carp-spoofing（ARP欺骗）Dland（Land攻击）
查看答案
单选题中间人攻击或IP/MAC Spoofing攻击会导致信息泄露等危害，在内网中比较常见，为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的方法有（）。A配置Trusted/Untrusted接口B限制交换机接口上允许学习到的最多MAC地址数目C使用DHCP Snooping检查DHCP REQUEST报文中CHADDR字段的功能D在交换机上配置DHCP Snooping功能
查看答案
单选题为防止伪装IP攻击，如果发生下列情况，防火墙应被配置为丢弃信息包（）。A源路由域被激活B在目的域中有播放地址C重置标记（RST）为TCP连接开启D使用动态路由替代静态路由
查看答案
热门标签